<html><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8"><meta http-equiv="Content-Language" content="zh-CN"><title>systemd.resource-control
  中文手册 [金步国]</title><style>
@font-face { font-family: "JinBuGuoWebMono"; src: url("http://www.jinbuguo.com/d/mono.ttf") format("truetype"); }
* { font-family: "JinBuGuoWebMono", "Ubuntu Mono", "Consolas", "Menlo", monospace; }
body { margin:10px; }
h1 { text-align:center; background:#ddd; }
h2#auth_name { text-align:center; margin: 10px 5%; }

    a.headerlink {
      color: #c60f0f;
      font-size: 0.8em;
      padding: 0 4px 0 4px;
      text-decoration: none;
      visibility: hidden;
    }

    a.headerlink:hover {
      background-color: #c60f0f;
      color: white;
    }

    h1:hover > a.headerlink, h2:hover > a.headerlink, h3:hover > a.headerlink, dt:hover > a.headerlink {
      visibility: visible;
    }
</style><script> var _hmt = _hmt || []; (function() { var hm = document.createElement("script"); hm.src = "https://hm.baidu.com/hm.js?d286c55b63a3c54a1e43d10d4c203e75"; var s = document.getElementsByTagName("script")[0]; s.parentNode.insertBefore(hm, s); })(); </script></head><body bgcolor="white" text="black" link="#0000FF" vlink="#840084" alink="#0000FF"><h1>systemd.resource-control 中文手册</h1><h2 id="auth_name">译者：<strong><a href="../index.html">金步国</a></strong></h2><hr><h3>版权声明</h3><p>本文译者是一位开源理念的坚定支持者，所以本文虽然不是软件，但是遵照开源的精神发布。</p><ul><li>无担保：本文译者不保证译文内容准确无误，亦不承担任何由于使用此文档所导致的损失。</li><li>自由使用：任何人都可以自由的<u>阅读/链接/打印</u>此文档，无需任何附加条件。</li><li>名誉权：任何人都可以自由的<u>转载/引用/再创作</u>此文档，但必须保留译者署名并注明出处。</li></ul><h3>其他作品</h3><p>本文译者十分愿意与他人分享劳动成果，如果你对我的其他翻译作品或者技术文章有兴趣，可以在如下位置查看现有的作品集：</p><ul><li><a href="../index.html">金步国作品集</a> [ <a href="../index.html">http://www.jinbuguo.com/</a> ]</li></ul><h3>联系方式</h3><p>由于译者水平有限，因此不能保证译文内容准确无误。如果你发现了译文中的错误(哪怕是错别字也好)，请来信指出，任何提高译文质量的建议我都将虚心接纳。</p><ul><li>Email(QQ)：70171448在QQ邮箱</li></ul><hr><a href="systemd.index.html">手册索引</a> ·
  <a href="systemd.directives.html">指令索引</a><span style="float:right">systemd-241</span><hr><div class="refentry"><a name="systemd.resource-control"></a><div class="titlepage"></div><div class="refnamediv"><h2>名称</h2><p>systemd.resource-control — 单元的资源限制</p></div><div class="refsynopsisdiv"><h2>大纲</h2><p>
      <code class="filename"><em class="replaceable"><code>slice</code></em>.slice</code>,
      <code class="filename"><em class="replaceable"><code>scope</code></em>.scope</code>,
      <code class="filename"><em class="replaceable"><code>service</code></em>.service</code>,
      <code class="filename"><em class="replaceable"><code>socket</code></em>.socket</code>,
      <code class="filename"><em class="replaceable"><code>mount</code></em>.mount</code>,
      <code class="filename"><em class="replaceable"><code>swap</code></em>.swap</code>
    </p></div><div class="refsect1"><a name="id-1.5"></a><h2 id="描述">描述<a class="headerlink" title="Permalink to this headline" href="systemd.resource-control.html#%E6%8F%8F%E8%BF%B0">¶</a></h2><p>slice, scope, service, socket, mount, swap
    单元共享一组用于限制进程资源占用的配置选项(亦称"配置指令"或"单元属性")。
    本质上，这些选项依赖于Linux内核的 cgroups(Control Groups) 功能：
    将一组进程组织成树形层次结构，并对其允许占用的各种资源进行限制。</p><p>本手册页列出并解释了上述六种类型的单元所共有的配置选项。
    参见
    <a href="systemd.unit.html#"><span class="citerefentry"><span class="refentrytitle">systemd.unit</span>(5)</span></a>
    以了解所有类型的单元所共有的配置选项，而
    <a href="systemd.slice.html#"><span class="citerefentry"><span class="refentrytitle">systemd.slice</span>(5)</span></a>,
    <a href="systemd.scope.html#"><span class="citerefentry"><span class="refentrytitle">systemd.scope</span>(5)</span></a>,
    <a href="systemd.service.html#"><span class="citerefentry"><span class="refentrytitle">systemd.service</span>(5)</span></a>,
    <a href="systemd.socket.html#"><span class="citerefentry"><span class="refentrytitle">systemd.socket</span>(5)</span></a>,
    <a href="systemd.mount.html#"><span class="citerefentry"><span class="refentrytitle">systemd.mount</span>(5)</span></a>,

    <a href="systemd.swap.html#"><span class="citerefentry"><span class="refentrytitle">systemd.swap</span>(5)</span></a>
    则分别说明了各单元所独有的配置选项。
    根据单元类型的不同，本手册页列出的共有选项(亦称"指令"或"属性")分别位于单元文件的
    [Slice], [Scope], [Service], [Socket], [Mount], [Swap]
    小节中。</p><p>另外，
    用于控制<span class="emphasis"><em>被 systemd 调用的程序</em></span>的资源占用的配置选项位于
    <a href="systemd.exec.html#"><span class="citerefentry"><span class="refentrytitle">systemd.exec</span>(5)</span></a>
    手册中。那些配置选项可以视为对本文所列配置选项的补充。</p><p>参见 <a class="ulink" href="https://www.freedesktop.org/wiki/Software/systemd/ControlGroupInterface/" target="_top">New
    Control Group Interfaces</a> 文档以了解
    如何在程序中利用资源控制API</p></div><div class="refsect1"><a name="id-1.6"></a><h2 id="隐含依赖">隐含依赖<a class="headerlink" title="Permalink to this headline" href="systemd.resource-control.html#%E9%9A%90%E5%90%AB%E4%BE%9D%E8%B5%96">¶</a></h2><p>下列依赖关系是自动隐含的：</p><div class="itemizedlist"><ul class="itemizedlist" style="list-style-type: disc; "><li class="listitem"><p>所有设置了 <code class="varname">Slice=</code> 的单元都会自动添加对指定 slice 单元的
      <code class="varname">Requires=</code> 与 <code class="varname">After=</code>
      依赖。</p></li></ul></div></div><div class="refsect1"><a name="id-1.7"></a><h2 id="新式资源控制选项">新式资源控制选项<a class="headerlink" title="Permalink to this headline" href="systemd.resource-control.html#%E6%96%B0%E5%BC%8F%E8%B5%84%E6%BA%90%E6%8E%A7%E5%88%B6%E9%80%89%E9%A1%B9">¶</a></h2><p>从Linux-4.5开始，内核正式引入了新式的单一层次(unified hierarchy)资源控制接口，
    参见"<a class="ulink" href="https://www.kernel.org/doc/Documentation/cgroup-v2.txt" target="_top">cgroup-v2.txt</a>"。
    新接口最大的变化在于同一个进程现在只能属于单个层次(hierarchy)，而不是原来的多个层次，从而降低了代码复杂度并且更易于理解。
    新接口不仅增强了资源控制的能力，也导致了某些资源控制选项的名称发生了变化：</p><p>
      </p><div class="variablelist"><dl class="variablelist"><dt id="CPU"><span class="term"><code class="option">CPU</code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#CPU">¶</a></dt><dd><p>新式的 <code class="varname">CPUWeight=</code> 与 <code class="varname">StartupCPUWeight=</code> 选项分别取代了原有的
            <code class="varname">CPUShares=</code> 与 <code class="varname">StartupCPUShares=</code> 选项。</p><p> "<code class="literal">cpuacct</code>" 控制器在新式的  cgroup-v2 中不再独立存在。</p></dd><dt id="Memory"><span class="term"><code class="option">Memory</code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#Memory">¶</a></dt><dd><p>新式的 <code class="varname">MemoryMax=</code> 选项取代了原有的 <code class="varname">MemoryLimit=</code> 选项；
            同时新增了 <code class="varname">MemoryLow=</code> 与 <code class="varname">MemoryHigh=</code> 选项。</p></dd><dt id="IO"><span class="term"><code class="option">IO</code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#IO">¶</a></dt><dd><p>以 <code class="varname">IO</code> 为前缀的新选项取代了原来以 <code class="varname">BlockIO</code> 为前缀的选项，并且新增了一些原来没有的选项。
             现在这些新式的IO资源控制选项也可以作用于有缓存的写操作。</p></dd></dl></div><p>
    </p><p>尽管 systemd 开发者已经尽了最大努力来确保可以在新旧两组选项之间平滑过度。
    但是对于每一种控制器(CPU/内存/IO)来说，
    用户还是必须确保要么统一使用新式选项(内核版本大于4.5)、要么统一使用旧式选项(内核版本小于4.5)，
    混合使用新旧两种选项可能会导致意想不到的结果。</p><p>因为传统的资源控制接口(也被称为"cgroup-v1"，参见 <a class="ulink" href="https://www.kernel.org/doc/Documentation/cgroup-v1/cgroups.txt" target="_top">cgroups.txt</a>)
    无法确保非特权进程安全的使用资源控制器，所以 systemd 用户实例无法使用传统的资源控制器。
    参见
    <a href="systemd.html#"><span class="citerefentry"><span class="refentrytitle">systemd</span>(1)</span></a> 手册。
    </p></div><div class="refsect1"><a name="id-1.8"></a><h2 id="选项">选项<a class="headerlink" title="Permalink to this headline" href="systemd.resource-control.html#%E9%80%89%E9%A1%B9">¶</a></h2><p>可以识别的
    资源控制选项(亦称"指令"或"属性")如下：</p><div class="variablelist"><dl class="variablelist"><dt id="CPUAccounting="><span class="term"><code class="varname">CPUAccounting=</code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#CPUAccounting=">¶</a></dt><dd><p>若设为"yes"则表示
          为此单元开启CPU占用统计。
          注意，这同时也隐含的开启了该单元
          所属的 slice 以及父 slice 内
          所有单元的CPU占用统计。
          此选项的默认值由
          <code class="varname">DefaultCPUAccounting=</code> 决定(参见
          <a href="systemd-system.conf.html#"><span class="citerefentry"><span class="refentrytitle">systemd-system.conf</span>(5)</span></a>手册)。</p></dd><dt id="CPUWeight=weight"><span class="term"><code class="varname">CPUWeight=<em class="replaceable"><code>weight</code></em></code>, </span><span class="term"><code class="varname">StartupCPUWeight=<em class="replaceable"><code>weight</code></em></code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#CPUWeight=weight">¶</a></dt><dd><p>为此单元的进程设置CPU时间的分配权重，
          这两个选项控制着cgroup的 "<code class="literal">cpu.weight</code>" 属性值，
          这两个选项的默认值都是100，取值范围都是 1-10000 之间的整数。
          详见 <a class="ulink" href="https://www.kernel.org/doc/Documentation/cgroup-v2.txt" target="_top">cgroup-v2.txt</a> 与 <a class="ulink" href="https://www.kernel.org/doc/Documentation/scheduler/sched-design-CFS.txt" target="_top">sched-design-CFS.txt</a> 文档。
          总的可用CPU时间会在同一 slice 内的每个单元之间，依据各单元的分配权重进行分配。</p><p> <code class="varname">StartupCPUWeight=</code> 仅用于系统启动过程，
          而 <code class="varname">CPUWeight=</code> 则用于系统正常运行过程，并且在前者未设置时亦可作用于系统启动过程。
          通常使用 <code class="varname">StartupCPUWeight=</code> 让特定的服务在系统启动过程中
          拥有与运行时不一样的CPU优先级。</p><p>这两个选项分别取代了原有的 <code class="varname">CPUShares=</code> 与 <code class="varname">StartupCPUShares=</code> 选项。</p></dd><dt id="CPUQuota="><span class="term"><code class="varname">CPUQuota=</code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#CPUQuota=">¶</a></dt><dd><p>为此单元的进程设置CPU时间限额，必须设为一个以"%"结尾的百分数，
          表示该单元最多可使用单颗CPU总时间的百分之多少。
          若设为大于 100% 的值则表示可以占用多颗CPU资源。
          此选项控制着 cgroup-v2 的 "<code class="literal">cpu.max</code>" 属性值
          或者 cgroup-v1 的 "<code class="literal">cpu.cfs_quota_us</code>" 属性值。
          详见 <a class="ulink" href="https://www.kernel.org/doc/Documentation/cgroup-v2.txt" target="_top">cgroup-v2.txt</a> 与
          <a class="ulink" href="https://www.kernel.org/doc/Documentation/scheduler/sched-bwc.txt" target="_top">sched-bwc.txt</a> 文档。</p><p>例如 <code class="varname">CPUQuota=20%</code> 能够确保
          此单元的进程永远不会使用超过 20% 的单颗CPU时间。</p></dd><dt id="MemoryAccounting="><span class="term"><code class="varname">MemoryAccounting=</code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#MemoryAccounting=">¶</a></dt><dd><p>若设为"yes"则表示
          为此单元开启内存占用统计。
          注意，这同时也隐含的开启了该单元
          所属的 slice 以及父 slice 内
          所有单元的内存占用统计。
          此选项的默认值由
          <code class="varname">DefaultMemoryAccounting=</code> 决定(参见
          <a href="systemd-system.conf.html#"><span class="citerefentry"><span class="refentrytitle">systemd-system.conf</span>(5)</span></a> 手册)。</p></dd><dt id="MemoryMin=bytes"><span class="term"><code class="varname">MemoryMin=<em class="replaceable"><code>bytes</code></em></code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#MemoryMin=bytes">¶</a></dt><dd><p>设置该单元进程的最低内存用量保证值。
          如果该单元及其所有祖先的内存用量小于此处的保证值，那么该单元的内存将不会被回收。</p><p>选项值可以是以字节为单位的绝对内存大小
          (可以使用以1024为基数的 K, M, G, T 后缀)，
          也可以是以百分比表示的相对内存大小(相对于系统的全部物理内存)。
          此选项控制着cgroup的 "<code class="literal">memory.min</code>" 属性值，
          详见 <a class="ulink" href="https://www.kernel.org/doc/Documentation/cgroup-v2.txt" target="_top">cgroup-v2.txt</a> 文档。</p><p>此选项是新式资源控制选项。
          同时也废除了老旧的 <code class="varname">MemoryLimit=</code> 选项。</p></dd><dt id="MemoryLow=bytes"><span class="term"><code class="varname">MemoryLow=<em class="replaceable"><code>bytes</code></em></code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#MemoryLow=bytes">¶</a></dt><dd><p>尽可能保障该单元中的进程至少可以使用多少内存。
          如果该单元及其所有父单元的内存用量都低于最低保障线，那么只要还可以从其他未受保护的单元回收内存，
          就不会回收该单元占用的内存。</p><p>选项值可以是以字节为单位的
          绝对内存大小(可以使用以1024为基数的 K, M, G, T 后缀)，
          也可以是以百分比表示的相对内存大小(相对于系统的全部物理内存)。
          此选项控制着cgroup的 "<code class="literal">memory.low</code>" 属性值，
          详见 <a class="ulink" href="https://www.kernel.org/doc/Documentation/cgroup-v2.txt" target="_top">cgroup-v2.txt</a> 文档。</p><p>此选项是新式资源控制选项。
          同时也废除了老旧的 <code class="varname">MemoryLimit=</code> 选项。</p></dd><dt id="MemoryHigh=bytes"><span class="term"><code class="varname">MemoryHigh=<em class="replaceable"><code>bytes</code></em></code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#MemoryHigh=bytes">¶</a></dt><dd><p>尽可能限制该单元中的进程最多可以使用多少内存。
          虽然这是一个允许被突破的柔性限制，但是突破限制后，进程的运行速度将会大打折扣，
          并且系统将会尽可能尽快回收超出的内存。此选项的目的在于柔性限制内存使用量。</p><p>选项值可以是以字节为单位的
          绝对内存大小(可以使用以1024为基数的 K, M, G, T 后缀)，
          也可以是以百分比表示的相对内存大小(相对于系统的全部物理内存)，
          还可以设为特殊值 "<code class="literal">infinity</code>" 表示不作限制。
          此选项控制着cgroup的
          "<code class="literal">memory.high</code>" 属性值，详见
          <a class="ulink" href="https://www.kernel.org/doc/Documentation/cgroup-v2.txt" target="_top">cgroup-v2.txt</a> 文档。</p><p>此选项是新式资源控制选项。
          同时也废除了老旧的 <code class="varname">MemoryLimit=</code> 选项。</p></dd><dt id="MemoryMax=bytes"><span class="term"><code class="varname">MemoryMax=<em class="replaceable"><code>bytes</code></em></code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#MemoryMax=bytes">¶</a></dt><dd><p>绝对刚性的限制该单元中的进程最多可以使用多少内存。
          这是一个不允许突破的刚性限制，触碰此限制会导致进程由于内存不足而被强制杀死。
          建议将 <code class="varname">MemoryHigh=</code> 用作主要的内存限制手段，
          而将 <code class="varname">MemoryMax=</code> 用作不可突破的底线。</p><p>选项值可以是以字节为单位的
          绝对大小(可以使用以1024为基数的 K, M, G, T 后缀)，
          也可以是以百分比表示的相对大小(相对于系统的全部物理内存)，
          还可以设为特殊值 "<code class="literal">infinity</code>" 表示不作限制。
          此选项控制着cgroup的 "<code class="literal">memory.max</code>" 属性值，详见
          <a class="ulink" href="https://www.kernel.org/doc/Documentation/cgroup-v2.txt" target="_top">cgroup-v2.txt</a> 文档。</p><p>此选项是新式资源控制选项。它取代了旧式的 <code class="varname">MemoryLimit=</code> 选项。</p></dd><dt id="MemorySwapMax=bytes"><span class="term"><code class="varname">MemorySwapMax=<em class="replaceable"><code>bytes</code></em></code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#MemorySwapMax=bytes">¶</a></dt><dd><p>绝对刚性的限制该单元中的进程最多可以使用多少交换空间。</p><p>选项值可以是以字节为单位的绝对大小
          (可以使用以1024为基数的 K, M, G, T 后缀)，
          也可以设为特殊值 "<code class="literal">infinity</code>" 表示不作限制。
          此选项控制着cgroup的 "<code class="literal">memory.swap.max</code>" 属性值，详见
          <a class="ulink" href="https://www.kernel.org/doc/Documentation/cgroup-v2.txt" target="_top">cgroup-v2.txt</a> 文档。</p><p>此选项是新式资源控制选项。
          同时也废除了老旧的 <code class="varname">MemoryLimit=</code> 选项。</p></dd><dt id="TasksAccounting="><span class="term"><code class="varname">TasksAccounting=</code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#TasksAccounting=">¶</a></dt><dd><p>若设为"yes"则表示
          为此单元开启
          任务数量统计
          (内核空间线程数+用户空间进程数)。
          注意，
          这同时也
          隐含的开启了该单元
          所属的 slice 以及父 slice 内
          所有单元的任务数量统计。
          此选项的默认值由
          <code class="varname">DefaultTasksAccounting=</code> 决定(参见
          <a href="systemd-system.conf.html#"><span class="citerefentry"><span class="refentrytitle">systemd-system.conf</span>(5)</span></a> 手册)。</p></dd><dt id="TasksMax=N"><span class="term"><code class="varname">TasksMax=<em class="replaceable"><code>N</code></em></code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#TasksMax=N">¶</a></dt><dd><p>为此单元设置总任务数量限制。
          可以设为一个正整数绝对值，
          也可以设为一个相对于系统全局所允许的最大任务数量的百分比，
          而特殊值 "<code class="literal">infinity</code>" 表示不作任何限制。
          此选项控制着cgroup的 "<code class="literal">pids.max</code>" 属性值，
          详见 <a class="ulink" href="https://www.kernel.org/doc/Documentation/cgroup-v1/pids.txt" target="_top">pids.txt</a> 文档。</p><p>此选项的默认值
          由
          <code class="varname">DefaultTasksMax=</code> 决定(参见
          <a href="systemd-system.conf.html#"><span class="citerefentry"><span class="refentrytitle">systemd-system.conf</span>(5)</span></a> 手册)。</p></dd><dt id="IOAccounting="><span class="term"><code class="varname">IOAccounting=</code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#IOAccounting=">¶</a></dt><dd><p>若设为"yes"则表示
          为此单元开启块设备IO统计。
          注意，这同时也隐含的开启了该单元所属的 slice 以及父 slice 内所有单元的块设备IO统计。
          此选项的默认值由 <code class="varname">DefaultIOAccounting=</code>
          决定(参见
          <a href="systemd-system.conf.html#"><span class="citerefentry"><span class="refentrytitle">systemd-system.conf</span>(5)</span></a>手册)。</p><p>此选项是新式资源控制选项，取代了旧式的 <code class="varname">BlockIOAccounting=</code> 选项。
          同时也废除了老旧的以 <code class="varname">BlockIO</code> 或 <code class="varname">StartupBlockIO</code> 为前缀的选项。</p></dd><dt id="IOWeight=weight"><span class="term"><code class="varname">IOWeight=<em class="replaceable"><code>weight</code></em></code>, </span><span class="term"><code class="varname">StartupIOWeight=<em class="replaceable"><code>weight</code></em></code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#IOWeight=weight">¶</a></dt><dd><p>为此单元的进程设置默认的块设备IO带宽的分配权重。
          这两个选项的默认值都是"100"，取值范围都是 1-10000 之间的整数。
          这两个选项控制着cgroup的 "<code class="literal">io.weight</code>" 属性值，
          详见 <a class="ulink" href="https://www.kernel.org/doc/Documentation/cgroup-v2.txt" target="_top">cgroup-v2.txt</a> 文档。
          总的可用块设备IO带宽会在同一个 slice 内的每个单元之间，依据各单元的分配权重进行分配。</p><p><code class="varname">StartupIOWeight=</code> 仅用于
          系统启动过程，
          而 <code class="varname">IOWeight=</code>  则用于系统正常运行过程，
          并且在前者未设置时亦可作用于系统启动过程。
          通常使用 <code class="varname">StartupIOWeight=</code> 让特定的服务
          在系统启动过程中拥有与运行时不一样的IO优先级。</p><p>此选项是新式资源控制选项，取代了旧式的 <code class="varname">BlockIOWeight=</code> 与 <code class="varname">StartupBlockIOWeight=</code> 选项。
          同时也废除了老旧的以 <code class="varname">BlockIO</code> 或 <code class="varname">StartupBlockIO</code> 为前缀的选项。</p></dd><dt id="IODeviceWeight=device weight"><span class="term"><code class="varname">IODeviceWeight=<em class="replaceable"><code>device</code></em> <em class="replaceable"><code>weight</code></em></code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#IODeviceWeight=device%20weight">¶</a></dt><dd><p>为此单元的进程设置针对特定块设备的IO带宽的分配权重。
          选项的值由空格分隔的两部分组成(例如"<code class="literal">/dev/sda 1000</code>")：
          <em class="replaceable"><code>device</code></em> 可以是以"/dev/"开头的块设备节点路径，
          也可以是一个普通的文件路径(表示此文件所在文件系统的底层块设备)。
          <em class="replaceable"><code>weight</code></em> 是针对此块设备的IO带宽的分配权重，是一个介于1-10000之间的整数，默认值为"100"。
          此选项控制着cgroup的 "<code class="literal">io.weight</code>" 属性值，
          详见 <a class="ulink" href="https://www.kernel.org/doc/Documentation/cgroup-v2.txt" target="_top">cgroup-v2.txt</a> 文档。</p><p>此选项是新式资源控制选项，取代了旧式的 <code class="varname">BlockIODeviceWeight=</code> 选项。
          同时也废除了老旧的以 <code class="varname">BlockIO</code> 或 <code class="varname">StartupBlockIO</code> 为前缀的选项。</p></dd><dt id="IOReadBandwidthMax=device bytes"><span class="term"><code class="varname">IOReadBandwidthMax=<em class="replaceable"><code>device</code></em> <em class="replaceable"><code>bytes</code></em></code>, </span><span class="term"><code class="varname">IOWriteBandwidthMax=<em class="replaceable"><code>device</code></em> <em class="replaceable"><code>bytes</code></em></code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#IOReadBandwidthMax=device%20bytes">¶</a></dt><dd><p>为此单元的进程设置针对特定块设备的读/写速率刚性上限。
          这是一种非工作保留模式(non-work-conserving)的限制，
          也就是说即使设备当前处于空闲状态，该单元中的进程也不允许超限使用。
          选项的值由空格分隔的两部分组成(例如"/dev/disk/by-path/pci-0000:00:1f.2-scsi-0:0:0:0 5M")：
          <em class="replaceable"><code>device</code></em> 可以是以"/dev/"开头的块设备节点路径，也可以是一个普通的文件路径(表示此文件所在文件系统的底层块设备)。
          <em class="replaceable"><code>bytes</code></em> 是针对此块设备的读/写速率上限(单位是"字节/秒")，
          其值是一个正整数，且可以使用以1000为基数的 K, M, G, T 后缀。
          这两个选项控制着cgroup的 "<code class="literal">io.max</code>" 属性值，
          详见 <a class="ulink" href="https://www.kernel.org/doc/Documentation/cgroup-v2.txt" target="_top">cgroup-v2.txt</a> 文档。
          可以分别针对多个不同的块设备多次使用这两个选项。
          </p><p>这两个选项是新式资源控制选项，取代了旧式的 <code class="varname">BlockIOReadBandwidth=</code> 与
          <code class="varname">BlockIOWriteBandwidth=</code> 选项。同时也废除了老旧的以 <code class="varname">BlockIO</code> 或
          <code class="varname">StartupBlockIO</code> 为前缀的选项。</p></dd><dt id="IOReadIOPSMax=device IOPS"><span class="term"><code class="varname">IOReadIOPSMax=<em class="replaceable"><code>device</code></em> <em class="replaceable"><code>IOPS</code></em></code>, </span><span class="term"><code class="varname">IOWriteIOPSMax=<em class="replaceable"><code>device</code></em> <em class="replaceable"><code>IOPS</code></em></code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#IOReadIOPSMax=device%20IOPS">¶</a></dt><dd><p>为此单元的进程设置针对特定块设备的读/写IOPS刚性上限。
          这是一种非工作保留模式(non-work-conserving)的限制，
          也就是说即使设备当前处于空闲状态，该单元中的进程也不允许超限使用。
          选项的值由空格分隔的两部分组成(例如"/dev/disk/by-path/pci-0000:00:1f.2-scsi-0:0:0:0 1K")：
          <em class="replaceable"><code>device</code></em> 可以是以"/dev/"开头的块设备节点路径，也可以是一个普通的文件路径(表示此文件所在文件系统的底层块设备)。
          <em class="replaceable"><code>IOPS</code></em> 是针对此块设备的读/写IOPS上限(单位是"次/秒")，
          其值是一个正整数，且可以使用以1000为基数的 K, M, G, T 后缀。
          这两个选项控制着cgroup的 "<code class="literal">io.max</code>" 属性值，
          详见 <a class="ulink" href="https://www.kernel.org/doc/Documentation/cgroup-v2.txt" target="_top">cgroup-v2.txt</a> 文档。
          可以分别针对多个不同的块设备多次使用这两个选项。
          </p><p>这两个选项是新式资源控制选项。
          同时也废除了老旧的以 <code class="varname">BlockIO</code> 或 <code class="varname">StartupBlockIO</code> 为前缀的选项。</p></dd><dt id="IODeviceLatencyTargetSec=device target"><span class="term"><code class="varname">IODeviceLatencyTargetSec=<em class="replaceable"><code>device</code></em> <em class="replaceable"><code>target</code></em></code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#IODeviceLatencyTargetSec=device%20target">¶</a></dt><dd><p>为此单元的进程设置针对特定块设备的平均 I/O 延迟目标。
          选项的值由空格分隔的两部分组成(例如"/dev/sda 25ms")：
          <em class="replaceable"><code>device</code></em> 可以是以"/dev/"开头的块设备节点路径，也可以是一个普通的文件路径(表示此文件所在文件系统的底层块设备)。
          <em class="replaceable"><code>target</code></em> 是针对此块设备的平均 I/O 延迟目标，是一个时间长度。
          此选项控制着cgroup的 "<code class="literal">io.latency</code>" 属性值，
          详见 <a class="ulink" href="https://www.kernel.org/doc/Documentation/cgroup-v2.txt" target="_top">cgroup-v2.txt</a> 文档。
          可以分别针对多个不同的块设备多次使用此选项。</p><p>此选项隐含着 "<code class="literal">IOAccounting=yes</code>"</p><p>此选项是新式资源控制选项。</p></dd><dt id="IPAccounting="><span class="term"><code class="varname">IPAccounting=</code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#IPAccounting=">¶</a></dt><dd><p>是否为此单元开启网络流量统计。
          对于非 socket 单元来说，
          设为"yes"表示统计该单元内所有进程创建的全部 IPv4 与 IPv6 套接字上的流量(发送与接收)。</p><p>对于 socket 单元来说，
          设为"yes"表示统计该单元封装的全部 IPv4 与 IPv6 套接字(监听套接字与连接套接字)上的流量(发送与接收)。
          注意，对于基于套接字启动的服务单元来说，
          此选项的设置以及网络流量的统计与关联的套接字单元是互不相关、相互独立的，并且也是分别独立显示的。
          换句话说，
          封装在 socket 单元内的套接字上的流量仅计入 socket 单元，
          而不计入被启动的 service 单元(即使它是该套接字的实际使用者)。</p><p>此选项的默认值由 <code class="varname">DefaultIPAccounting=</code> 决定(参见
          <a href="systemd-system.conf.html#"><span class="citerefentry"><span class="refentrytitle">systemd-system.conf</span>(5)</span></a> 手册)。</p></dd><dt id="IPAddressAllow=ADDRESS[/PREFIXLENGTH]…"><span class="term"><code class="varname">IPAddressAllow=<em class="replaceable"><code>ADDRESS[/PREFIXLENGTH]…</code></em></code>, </span><span class="term"><code class="varname">IPAddressDeny=<em class="replaceable"><code>ADDRESS[/PREFIXLENGTH]…</code></em></code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#IPAddressAllow=ADDRESS%5B/PREFIXLENGTH%5D%E2%80%A6">¶</a></dt><dd><p>为此单元的 AF_INET 与 AF_INET6 套接字
          设置基于IP地址段的访问控制。
          每个选项都可以接受一个空格分隔的 IPv4 或 IPv6 地址段(使用 "<code class="literal">/</code>" 字符表示前缀长度)列表。
          如果省略了后缀，那么表示一个单独的主机地址(对于 IPv4 来说相当于前缀长度为32 ，对于 IPv6 来说相当于前缀长度为128)。
          </p><p>对于非 socket 单元来说，访问控制列表作用于该单元内所有进程创建的全部套接字。
          对于 socket 单元来说，访问控制列表作用于该单元封装的全部套接字。
          注意，最终实际生效的访问控制列表由该单元自身设置的列表与该单元的全部上级 slice 单元所设置的列表组合而成。
          对于每个单元来说，列表默认为空。允许列表与禁止列表的作用规则如下：</p><div class="itemizedlist"><ul class="itemizedlist" style="list-style-type: disc; "><li class="listitem"><p>如果对端地址匹配
            <code class="varname">IPAddressAllow=</code> 中的地址段，那么允许访问；</p></li><li class="listitem"><p>否则，如果对端地址匹配
            <code class="varname">IPAddressDeny=</code> 中的地址段，那么拒绝访问；</p></li><li class="listitem"><p>否则，允许访问。</p></li></ul></div><p>要想实现基于白名单的IP防火墙，推荐的做法是首先将
          <code class="varname">IPAddressDeny=</code><code class="constant">any</code> 放置到上层 slice 单元中。
          例如，放到最顶级的 <code class="filename">-.slice</code> 单元
          或者包含所有系统服务的 <code class="filename">system.slice</code> 单元中(详见
          <a href="systemd.special.html#"><span class="citerefentry"><span class="refentrytitle">systemd.special</span>(7)</span></a>
          手册)。然后，再针对每个服务单元设置专属的 <code class="varname">IPAddressAllow=</code>
          白名单。</p><p>注意，对基于套接字启动的服务来说，在关联 socket 单元中配置的IP访问控制列表，
          仅作用于该 socket 单元封装的全部套接字，而不会作用于被启动的服务单元所创建的套接字。
          同样，在服务单元中配置的IP访问控制列表，仅作用于该服务单元所创建的套接字，
          而不会作用于从关联 socket 单元传递进来的套接字(即使该服务单元是套接字的实际使用者)。
          因此，通常需要在一对关联的 socket 与 service 单元之间互相复制
          IP访问控制列表。</p><p>可以多次使用同一选项以增加新的地址段，
          也可以将选项的值设为空字符串以清空该选项所有先前的设置。</p><p>某些特殊的地址段可以使用专门的名称来表示。
          具体如下表：</p><div class="table"><a name="id-1.8.3.19.3.8"></a><p class="title"><b>表 1. 特殊的地址段名称</b></p><div class="table-contents"><table class="table" summary="特殊的地址段名称" border="1"><colgroup><col class="name"><col class="definition"><col class="meaning"></colgroup><thead><tr><th>名称</th><th>含义</th><th>解释</th></tr></thead><tbody><tr><td><code class="constant">any</code></td><td>0.0.0.0/0 ::/0</td><td>任意主机</td></tr><tr><td><code class="constant">localhost</code></td><td>127.0.0.0/8 ::1/128</td><td>所有本地回环地址</td></tr><tr><td><code class="constant">link-local</code></td><td>169.254.0.0/16 fe80::/64</td><td>所有本地链接地址</td></tr><tr><td><code class="constant">multicast</code></td><td>224.0.0.0/4 ff00::/8</td><td>所有组播地址</td></tr></tbody></table></div></div><br class="table-break"><p>注意，因为这些选项需要底层操作系统内核或容器管理器
          支持 eBPF 控制组功能(某些发行版可能缺乏此功能)，
          所以不应该仅仅依赖于此处的选项去实现网络访问控制，
          而应该同时结合其他限制措施。</p></dd><dt id="DeviceAllow=device mode"><span class="term"><code class="varname">DeviceAllow=<em class="replaceable"><code>device</code></em> <em class="replaceable"><code>mode</code></em></code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#DeviceAllow=device%20mode">¶</a></dt><dd><p>为此单元的进程设置
          设备访问权限白名单。
          此选项控制着cgroup的
          "<code class="literal">devices.allow</code>" 与
          "<code class="literal">devices.deny</code>" 属性值，
          详见 <a class="ulink" href="https://www.kernel.org/doc/Documentation/cgroup-v1/devices.txt" target="_top">devices.txt</a> 文档。
          选项的值由空格分隔的两部分组成：</p><p><em class="replaceable"><code>device</code></em>
          可以是以 <code class="filename">/dev/</code> 开头的设备节点路径，
          例如 <code class="filename">/dev/sda5</code> 表示第一块ATA或SCSI硬盘；
          也可以是以
          "<code class="literal">char-</code>" 或 "<code class="literal">block-</code>" 开头、
          后跟设备组名称(<code class="filename">/proc/devices</code>)的字符串，
          例如 "<code class="literal">char-pts</code>" 与 "<code class="literal">char-alsa</code>"
          就分别涵盖了所有伪终端与所有ALSA声卡。
          后一种表示法可以一次性作用于一组设备
          (包括当前已有的与未来可能出现的)。
          最后，还可以在后一种表示法的设备组名称中使用
          "<code class="literal">*</code>" 与 "<code class="literal">?</code>"
          通配符，
          例如 "<code class="literal">char-cpu/*</code>"
          表示所有与CPU相关的设备组。</p><p><em class="replaceable"><code>mode</code></em>
          是 <code class="constant">r</code>, <code class="constant">w</code>,
          <code class="constant">m</code> 三个字母的组合，分别表示：
          读取此设备(<span class="emphasis"><em>r</em></span>ead)、
          写入此设备(<span class="emphasis"><em>w</em></span>rite)、
          创建此设备(<span class="emphasis"><em>m</em></span>knod)</p></dd><dt id="DevicePolicy=auto|closed|strict"><span class="term"><code class="varname">DevicePolicy=auto|closed|strict</code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#DevicePolicy=auto%7Cclosed%7Cstrict">¶</a></dt><dd><p>
            为此单元的进程设置设备访问策略：
          </p><div class="variablelist"><dl class="variablelist"><dt id="strict"><span class="term"><code class="option">strict</code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#strict">¶</a></dt><dd><p>仅允许在 <code class="varname">DeviceAllow=</code> 中明确允许的访问，
                默认拒绝一切其他访问。</p></dd><dt id="closed"><span class="term"><code class="option">closed</code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#closed">¶</a></dt><dd><p>在 strict 的基础上
                额外允许对如下标准伪设备的访问：
                <code class="filename">/dev/null</code>,
                <code class="filename">/dev/zero</code>,
                <code class="filename">/dev/full</code>,
                <code class="filename">/dev/random</code>,
                <code class="filename">/dev/urandom</code>
                </p></dd><dt id="auto"><span class="term"><code class="option">auto</code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#auto">¶</a></dt><dd><p>
                  这是默认值。
                  对于已在 <code class="varname">DeviceAllow=</code> 中列出的设备，仅允许在 <code class="varname">DeviceAllow=</code> 中明确允许的访问；
                  对于未在 <code class="varname">DeviceAllow=</code> 中列出的设备，默认允许一切形式的访问(相当于拥有"rwm"权限)。
                </p></dd></dl></div></dd><dt id="Slice="><span class="term"><code class="varname">Slice=</code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#Slice=">¶</a></dt><dd><p>将此单元放到哪个 slice 单元中。
          对于非 slice 单元来说，
          非实例化单元的默认值是
           <code class="filename">system.slice</code> ，
          实例化单元的默认值是 <code class="filename">system.slice</code> 之下
          与模版单元同名的 slice 单元。</p><p>利用此选项，
          可将各单元按照 slice 单元的层次结构组织起来，
          以便分层次、分组的对单元进行资源分配。</p><p>对于 slice 单元来说，
          因为此选项仅允许设为父 slice 单元，
          所以此选项没有实际的意义，
          也不需要设置此选项。</p><p>当依赖于默认 slice 分配规则时，
          需要特别小心那些明确设置了 <code class="varname">DefaultDependencies=no</code> 的实例化服务单元。详见
          <a href="systemd.service.html#"><span class="citerefentry"><span class="refentrytitle">systemd.service</span>(5)</span></a>
          手册的"默认依赖"小节。</p></dd><dt id="Delegate="><span class="term"><code class="varname">Delegate=</code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#Delegate=">¶</a></dt><dd><p>设为"yes"表示开启"委派"，也就是允许在该单元内部对其拥有的资源进行进一步的划分与分配。
          开启了此选项的单元可以在其自身所处的cgroup路径之下创建和管理自己的子层次结构。
          对于非特权服务(使用了 <code class="varname">User=</code> 选项)来说，
          运行该服务的非特权用户将能够访问该服务的 cgroup 。设为"yes"后，
          systemd 将避免操作该单元的cgroup或移动该单元cgroup下的进程，这样就建立了清晰的所有权：
          该单元cgroup之上的部分(朝向根cgroup方向)由 systemd 拥有与管理、
          该单元cgroup之下的部分(背离根cgroup方向)由该单元自己拥有与管理。
          此选项接受一个布尔值或空格分隔的cgroup控制器列表。
          设为"yes"表示开启"委派"，也就是为该单元启用所有受支持的cgroup控制器。
          设为"no"表示关闭"委派"，也就是禁止该单元使用所有cgroup控制器。
          设为cgroup控制器列表表示开启"委派"，但是仅允许该单元使用列表中指定的cgroup控制器。
          注意，除了指定的cgroup控制器之外，还可能额外使用其他cgroup控制器，
          这取决于包含该单元的 slice 单元的配置、以及该单元包含的子单元的配置。
          注意，设为空字符串表示清空之前所有已设置的列表(但同时依然开启"委派")。
          默认值为"no"。</p><p>此选项
          仅支持 cgroup-v2 ，
          不支持 cgroup-v1</p><p>目前可以使用的cgroup控制器如下： <code class="option">cpu</code>, <code class="option">cpuacct</code>,
          <code class="option">io</code>, <code class="option">blkio</code>, <code class="option">memory</code>, <code class="option">devices</code>,
          <code class="option">pids</code> 。
          注意，这些控制器有些适用于 cgroup-v1 有些适用于 cgroup-v2 ，
          同时未来的内核也可能会支持更多cgroup控制器
          (但是不一定马上得到 systemd 的支持)。</p><p>更多有关"委派"模式的详情，参见<a class="ulink" href="https://systemd.io/CGROUP_DELEGATION" target="_top">Control Group APIs and Delegation</a> 文档。</p></dd><dt id="DisableControllers="><span class="term"><code class="varname">DisableControllers=</code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#DisableControllers=">¶</a></dt><dd><p>接受一个空格分隔的控制器列表，表示禁止该单元的子单元使用列表中的控制器，
          也就是从该单元的cgroup子树中删除列表中的控制器，用于防止子单元有意无意的使用某些控制器。
          默认值为空，表示不禁止任何控制器。</p><p>注意，不能禁止该单元或其子单元已经赋予下级单元的控制器，
          因为这些cgroup子树
          不受 systemd 管理。</p><p>可以多次使用
          <code class="varname">DisableControllers=</code> 选项以添加更多的控制器。
          将 <code class="varname">DisableControllers=</code> 设为空字符串表示
          清空之前所有已设置的列表。</p><p>目前可以使用的cgroup控制器如下： <code class="option">cpu</code>, <code class="option">cpuacct</code>, <code class="option">io</code>,
          <code class="option">blkio</code>, <code class="option">memory</code>, <code class="option">devices</code>, <code class="option">pids</code></p></dd></dl></div></div><div class="refsect1"><a name="id-1.9"></a><h2 id="反对使用的选项">反对使用的选项<a class="headerlink" title="Permalink to this headline" href="systemd.resource-control.html#%E5%8F%8D%E5%AF%B9%E4%BD%BF%E7%94%A8%E7%9A%84%E9%80%89%E9%A1%B9">¶</a></h2><p>下面这些都是过时老旧的选项。应该尽量避免使用它们：</p><div class="variablelist"><dl class="variablelist"><dt id="CPUShares=weight"><span class="term"><code class="varname">CPUShares=<em class="replaceable"><code>weight</code></em></code>, </span><span class="term"><code class="varname">StartupCPUShares=<em class="replaceable"><code>weight</code></em></code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#CPUShares=weight">¶</a></dt><dd><p>为此单元的进程设置CPU时间的分配权重，
          这两个选项控制着cgroup的 "<code class="literal">cpu.shares</code>" 属性值，
          这两个选项的默认值都是1024，取值范围都是 2-262144 之间的整数。详见 <a class="ulink" href="https://www.kernel.org/doc/Documentation/scheduler/sched-design-CFS.txt" target="_top">sched-design-CFS.txt</a> 文档。
          总的可用CPU时间会在同一 slice 内的每个单元之间，
          依据各单元的分配权重进行分配。</p><p> <code class="varname">StartupCPUShares=</code> 仅用于系统启动过程，而
          <code class="varname">CPUShares=</code> 则用于系统正常运行过程，并且在前者未设置时亦可作用于系统启动过程。
          通常使用 <code class="varname">StartupCPUShares=</code> 让特定的服务
          在系统启动过程中拥有与运行时不一样的CPU优先级。</p><p>这两个选项都隐含着 "<code class="literal">CPUAccounting=yes</code>"</p><p>这些选项已经被反对使用，建议使用 <code class="varname">CPUWeight=</code> 与
          <code class="varname">StartupCPUWeight=</code> 来代替。</p></dd><dt id="MemoryLimit=bytes"><span class="term"><code class="varname">MemoryLimit=<em class="replaceable"><code>bytes</code></em></code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#MemoryLimit=bytes">¶</a></dt><dd><p>绝对刚性的限制该单元中的进程最多可以使用多少内存。
          这是一个不允许突破的刚性限制，
          触碰此限制会导致进程由于内存不足而被强制杀死。
          选项值可以是以字节为单位的绝对内存大小(可以使用以1024为基数的 K, M, G, T 后缀)，
          也可以是以百分比表示的相对内存大小(相对于系统的全部物理内存)，
          还可以设为特殊值 "<code class="literal">infinity</code>" 表示不作限制。
          此选项控制着cgroup的 "<code class="literal">memory.limit_in_bytes</code>" 属性值，
          详见 <a class="ulink" href="https://www.kernel.org/doc/Documentation/cgroup-v1/memory.txt" target="_top">memory.txt</a> 文档。</p><p>此选项隐含着 "<code class="literal">MemoryAccounting=yes</code>"</p><p>此选项已经被反对使用，建议使用 <code class="varname">MemoryMax=</code> 来代替。</p></dd><dt id="BlockIOAccounting="><span class="term"><code class="varname">BlockIOAccounting=</code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#BlockIOAccounting=">¶</a></dt><dd><p>若设为"yes"则表示为此单元开启块设备IO统计。
          注意，这同时也隐含的开启了该单元
          所属的 slice 以及父 slice 内所有单元的块设备IO统计。
          此选项的默认值由
          <code class="varname">DefaultBlockIOAccounting=</code> 决定(参见
          <a href="systemd-system.conf.html#"><span class="citerefentry"><span class="refentrytitle">systemd-system.conf</span>(5)</span></a> 手册)。</p><p>此选项已经被反对使用，建议使用 <code class="varname">IOAccounting=</code> 来代替。</p></dd><dt id="BlockIOWeight=weight"><span class="term"><code class="varname">BlockIOWeight=<em class="replaceable"><code>weight</code></em></code>, </span><span class="term"><code class="varname">StartupBlockIOWeight=<em class="replaceable"><code>weight</code></em></code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#BlockIOWeight=weight">¶</a></dt><dd><p>为此单元的进程设置默认的块设备IO带宽的分配权重。
        这两个选项的默认值都是500，取值范围都是 10-1000 之间的整数。
        这两个选项控制着cgroup的 "<code class="literal">blkio.weight</code>" 属性值，
        详见 <a class="ulink" href="https://www.kernel.org/doc/Documentation/cgroup-v1/blkio-controller.txt" target="_top">blkio-controller.txt</a> 文档。
        总的可用块设备IO带宽会在同一 slice 内的每个单元之间，
        依据各单元的分配权重进行分配。</p><p> <code class="varname">StartupBlockIOWeight=</code>
        仅用于系统启动过程，
        而 <code class="varname">BlockIOWeight=</code> 则用于系统正常运行过程，
        并且在前者未设置时亦可作用于系统启动过程。
        通常使用 <code class="varname">StartupBlockIOWeight=</code>
        让特定的服务在系统启动过程中拥有与运行时不一样的IO优先级。</p><p>这两个选项都隐含着
        "<code class="literal">BlockIOAccounting=yes</code>"</p><p>这些选项已经被反对使用，建议使用 <code class="varname">IOWeight=</code> 与 <code class="varname">StartupIOWeight=</code>
        来代替。</p></dd><dt id="BlockIODeviceWeight=device weight"><span class="term"><code class="varname">BlockIODeviceWeight=<em class="replaceable"><code>device</code></em> <em class="replaceable"><code>weight</code></em></code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#BlockIODeviceWeight=device%20weight">¶</a></dt><dd><p>为此单元的进程设置针对特定块设备的IO带宽的分配权重。
          选项的值由空格分隔的两部分组成(例如"/dev/sda 500")：
          <em class="replaceable"><code>device</code></em> 可以是块设备节点路径(以"/dev/"开头)，也可以是一个普通的文件路径(表示此文件所在文件系统的底层块设备)。
          <em class="replaceable"><code>weight</code></em> 是针对此块设备的IO带宽的分配权重，是一个介于10-1000之间的整数。
          可以分别针对多个不同的块设备多次使用此选项。
          此选项控制着cgroup的 "<code class="literal">blkio.weight_device</code>" 属性值(默认值为1000)，
          详见 <a class="ulink" href="https://www.kernel.org/doc/Documentation/cgroup-v1/blkio-controller.txt" target="_top">blkio-controller.txt</a> 文档。</p><p>此选项隐含着
          "<code class="literal">BlockIOAccounting=yes</code>"</p><p>此选项已经被反对使用，建议使用 <code class="varname">IODeviceWeight=</code> 来代替。</p></dd><dt id="BlockIOReadBandwidth=device bytes"><span class="term"><code class="varname">BlockIOReadBandwidth=<em class="replaceable"><code>device</code></em> <em class="replaceable"><code>bytes</code></em></code>, </span><span class="term"><code class="varname">BlockIOWriteBandwidth=<em class="replaceable"><code>device</code></em> <em class="replaceable"><code>bytes</code></em></code></span><a class="headerlink" title="Permalink to this term" href="systemd.resource-control.html#BlockIOReadBandwidth=device%20bytes">¶</a></dt><dd><p>为此单元的进程设置针对特定块设备的读/写速率上限。
          选项的值由空格分隔的两部分组成(例如"/dev/disk/by-path/pci-0000:00:1f.2-scsi-0:0:0:0 5M")：
          <em class="replaceable"><code>device</code></em> 可以是块设备节点路径(以"/dev/"开头)，
          也可以是一个普通的文件路径(表示此文件所在文件系统的底层块设备)。
          <em class="replaceable"><code>bytes</code></em> 是针对此块设备的读/写速率上限(单位是"字节/秒")，其值是一个正整数，
          且可以使用以1000为基数的 K, M, G, T 后缀。
          可以分别针对多个不同的块设备多次使用这两个选项。
          这两个选项控制着cgroup的
          "<code class="literal">blkio.throttle.read_bps_device</code>" 与 "<code class="literal">blkio.throttle.write_bps_device</code>" 属性值，
          详见 <a class="ulink" href="https://www.kernel.org/doc/Documentation/cgroup-v1/blkio-controller.txt" target="_top">blkio-controller.txt</a> 文档。
          </p><p>此选项隐含着
          "<code class="literal">BlockIOAccounting=yes</code>"</p><p>这些选项已经被反对使用，建议使用 <code class="varname">IOReadBandwidthMax=</code> 与
          <code class="varname">IOWriteBandwidthMax=</code> 来代替。</p></dd></dl></div></div><div class="refsect1"><a name="id-1.10"></a><h2 id="参见">参见<a class="headerlink" title="Permalink to this headline" href="systemd.resource-control.html#%E5%8F%82%E8%A7%81">¶</a></h2><p>
      <a href="systemd.html#"><span class="citerefentry"><span class="refentrytitle">systemd</span>(1)</span></a>,
      <a href="systemd-system.conf.html#"><span class="citerefentry"><span class="refentrytitle">systemd-system.conf</span>(5)</span></a>,
      <a href="systemd.unit.html#"><span class="citerefentry"><span class="refentrytitle">systemd.unit</span>(5)</span></a>,
      <a href="systemd.service.html#"><span class="citerefentry"><span class="refentrytitle">systemd.service</span>(5)</span></a>,
      <a href="systemd.slice.html#"><span class="citerefentry"><span class="refentrytitle">systemd.slice</span>(5)</span></a>,
      <a href="systemd.scope.html#"><span class="citerefentry"><span class="refentrytitle">systemd.scope</span>(5)</span></a>,
      <a href="systemd.socket.html#"><span class="citerefentry"><span class="refentrytitle">systemd.socket</span>(5)</span></a>,
      <a href="systemd.mount.html#"><span class="citerefentry"><span class="refentrytitle">systemd.mount</span>(5)</span></a>,
      <a href="systemd.swap.html#"><span class="citerefentry"><span class="refentrytitle">systemd.swap</span>(5)</span></a>,
      <a href="systemd.exec.html#"><span class="citerefentry"><span class="refentrytitle">systemd.exec</span>(5)</span></a>,
      <a href="systemd.directives.html#"><span class="citerefentry"><span class="refentrytitle">systemd.directives</span>(7)</span></a>,
      <a href="systemd.special.html#"><span class="citerefentry"><span class="refentrytitle">systemd.special</span>(7)</span></a>,
      有关控制组(control groups)与各种控制器的文档：
      <a class="ulink" href="https://www.kernel.org/doc/Documentation/cgroup-v1/cgroups.txt" target="_top">cgroups.txt</a>,
      <a class="ulink" href="https://www.kernel.org/doc/Documentation/cgroup-v1/cpuacct.txt" target="_top">cpuacct.txt</a>,
      <a class="ulink" href="https://www.kernel.org/doc/Documentation/cgroup-v1/memory.txt" target="_top">memory.txt</a>,
      <a class="ulink" href="https://www.kernel.org/doc/Documentation/cgroup-v1/blkio-controller.txt" target="_top">blkio-controller.txt</a>.
      <a class="ulink" href="https://www.kernel.org/doc/Documentation/scheduler/sched-bwc.txt" target="_top">sched-bwc.txt</a>.
    </p></div></div></body></html>
